prepare statment หลักการทำงานทำอย่างไร ป้องกัน sql injection ได้งัย

prepare statment หลักการทำงานทำอย่างไร ป้องกัน sql injection ได้งัย
ยกตัวอย่าง การใช้คิวรี่ปกติกับคิวรี่ injection

คำสั่งที่ใช้ select where
              insert into .. where
              update ... where

ผมอ่าน prepare statment หลายเว็บแต่ไม่เห็นภาพแต่ขั้นตอนการทำงาน

ช่วยอธิบายที ขอบคุณครับ